Warum Datenschutz?

Mark Zuckerberg, der Firmenschef von Meta (Instagram, WhatsApp, Facebook) hat die Grundstücke um sein Haus aufgekauft um mehr Privatsphäre zu haben.

Im Zuge der digitalen Revolution ist es billiger und einfacher geworden, Daten zu speichern und zu verarbeiten. So einfach, dass heutzutage gerne alles für immer gespeichert, weiterverarbeitet und aktualisiert wird. Manchmal werden Daten ohne persönliche Informationen gespeichert, aber wenn zu irgendeinem Zeitpunkt ein anonymer Datensatz mit einem identifizierten Datensatz verknüpft wird (z.B. wenn du ein Getränk mit deiner VISA-Karte bezahlst), sind all diese Daten nicht mehr anonym. Dies gilt nicht nur für Informationen aus der Gegenwart, sondern auch für Informationen aus der Vergangenheit und der Zukunft. Da immer mehr Information digital gespeichert wird, ist es fast unmöglich, diese Informationen anonym zu halten, weil es sehr einfach ist, Verbindungen herzustellen und Schlussfolgerungen zwischen verschiedenen Datensätzen zu ziehen.

Unternehmen und Regierungen sammeln systematisch immer mehr Wissen über uns. Das kann gefährlich sein, denn bestimmte Meinungen und Handlungen, die heute gesellschaftlich akzeptiert sind, könnten in Zukunft verpönt sein oder sogar illegal werden. Viele Aspekte der heutigen vernetzten, digitalen "Cloud-Gesellschaft" können von den falschen Leuten und skrupellosen Organisationen ausgenutzt werden. Die Fähigkeit, deine Privatsphäre zu kontrollieren und zu verwalten, ist entscheidend von deiner IT-Sicherheit abhängig! Ohne Sicherheitsmaßnahmen stehen deine Chancen schlecht, dass deine privaten Daten privat bleiben.

Das Panoptikum oder Panopticon (von griechisch pān = alles und optikó "zum Sehen gehörend") ist ein Konzept, das die gleichzeitige Überwachung vieler Menschen durch einen einzelnen Überwacher ermöglicht. Die Panopticon-Bauweise, eigentlich für die Beaufsichtigung von Fabriksarbeiter:innen entworfen, ist zum ersten Mal in einem Gefängnisbau verwirklicht worden. Alle Bauten des Panopticon-Prinzips zeichnen sich dadurch aus, dass von einem zentralen Ort aus alle Fabrikarbeiter:innen oder Inhaftierte beaufsichtigt werden können.

Um dich vor neugierigen Institutionen und Menschen bewusst zu schützen und um zu lernen, wie du dich dagegen wehren kannst, stellen wir dir in diesem Kapitel vor, wie du dich sicher im Internet bewegen kannst.

Im Kapitel zur Bedrohungsanalyse lernst du, dass es praktisch ist, jede Art von Daten einzeln anzuschauen und zu überlegen, wer daran Interesse hat und wie man sie am besten schützt. Damit beschäftigen wir uns im zweiten Teil dieses Kapitels.
Im ersten Teil verschaffen wir uns einen Überblick darüber, wer sich im Urwald des modernen Internets so herumtreibt und stellen uns die Frage, wer es worauf abgesehen haben könnte.

Jetzt kannst du dich zurecht fragen: Natürlich wollen mir Internetseiten Werbung anzeigen, aber warum müssen sie dafür so viele Daten über mich sammeln? Die Antwort ist: Weil Werbung heutzutage hochindividualisiert und durchanalysiert ist. Statt wie eine Werbetafel an einer Bushaltestelle allen Menschen die gleiche Werbung zu zeigen, werden von Datenhandelsplattformen sehr viele Daten über Personen gesammelt, um ein möglichst aussagekräftiges Profil über sie zu erstellen.

Dazu gehört dann, wofür die Person sich interessiert, welche Produkte sie in der Vergangenheit gekauft hat, wo sie wohnt, ob sie viel Geld verdient und auch alle anderen Informationen, die dazu geeignet sein könnten, um Menschen Produkte zu verkaufen. Das ist in Europa zwar durch die Datenschutzgrundverordnung gesetzlich geregelt, es gibt aber immer wieder Fälle, in denen sich herausstellt, dass sich Unternehmen schlicht nicht an die Gesetze gehalten haben.

In sehr vielen Fällen werden auch Daten aus der EU an amerikanische Unternehmen weitergegeben, wie zum Beispiel an Google oder Meta (Facebook, Instagram, ...). Max Schrems, ein österreichischer Datenschutzaktivist, hat in verschiedenen Gerichtsprozessen dagegen geklagt und mehrfach erwirkt, dass die entsprechenden Kooperationsvereinbarungen zwischen der EU und den USA aufgehoben werden mussten, weil der Datenschutz in den USA als nicht ausreichend bewertet wurde. Facebook und Instagram tracken die Bewegungen des Smartphones über den Beschleunigungssensor laufend mit. Dieser misst ziemlich genau. Im Patent von Meta selbst wird folgendes Anwendungsbeispiel für Location-Tracking genannt: Befindet sich eine Person, die ihre genaue Position mit Facebook teilt, in einem Bus, können andere Personen über den Vergleich der Vibrationsmuster dieser Position zugeordnet werden. Der Zugriff auf den Beschleunigungssensor lässt sich bei den meisten Smartphones im Moment nicht deaktivieren.

Staatliche Behörden wie Polizei und Geheimdienste haben die Aufgabe, zur Aufklärung von Straftaten zu ermitteln und daher auch die Befugnis, einzelne Personen zu überwachen. Es gibt allerdings immer wieder Fälle, in denen sie über ihre Befugnisse hinaus Menschen überwacht und ausgespäht haben. 2013 erfuhr die Welt durch den Whistleblower Edward Snowden von Überwachungsmechanismen, mit denen Geheimdienste große Teile des Internets überwachen konnten. In Deutschland wurden dadurch ebenfalls Überwachungsmechanismen des BND aufgedeckt, welche sich als verfassungswidrig erwiesen. Deshalb lohnt es sich auf jeden Fall, die eigene Kommunikation und die eigenen Daten durch Verschlüsselung abzusichern, sodass fremde Geheimdienste nicht ohne Weiteres Einblick erhalten. Mehr über verschlüsselte Kommunikation erfährst du in Kapitel 05 "Sicheres Kommunizieren".

Mit zunehmender Digitalisierung der Gesellschaft kommt es auch immer wieder vor, dass übelmeinende Einzelpersonen es auf andere Menschen abgesehen haben. Meistens stehen finanzielle Interessen dahinter. Man versucht an Bank -, Kreditkarten- oder Identitätsdaten zu kommen oder Daten zu verschlüsseln und die Opfer zu erpressen. Manchmal passiert das aus politischen Gründen, um bestimmte Gruppen von Menschen anzugreifen, manchmal im Rahmen von Gewalt in Partnerschaften und manchmal im Rahmen von Stalking.

Die Betroffenen leiden in diesen Fällen oft unter folgenden Angriffen:

• HateSpeech, Beleidigungen, Verleumdungen auf sozialen Medien

• sogenanntem Doxxing, also der Recherche von privaten Informationen im Internet, die dann bewusst öffentlich gemacht werden, um der betroffenen Person zu schaden. Das kann zum Beispiel die Handynummer und die Wohnadresse sein.

Auch in Österreich nutzt die Polizei Überwachungskameras in Verbindung mit Gesichtserkennungssoftware. Die flächendeckende Erfassung von biometrischen Daten aller Menschen im öffentlichen Raum ist biometrische Massenüberwachung. Durch das ständige Gefühl, überwacht zu werden, verändern Menschen ihr Verhalten und es leiden Freiheitsrechte, individuelle Entfaltung und politische Teilhabe. Biometrische Überwachungsmaßnahmen betreffen nicht nur unser Gesicht, sie umfassen auch unsere Augen, Stimme, die Art wie wir gehen oder auf einer Tastatur tippen und viele weitere individuelle Merkmale.

Aufgrund der großen Anzahl an Menschen, die von solchen Maßnahmen betroffen sind, gibt es immer eine große Anzahl an Fehlalarmen. Der Wiener Hauptbahnhof hatte 2020 durchschnittlich etwa 114.700 Fahrgäste pro Tag. Bei einer Trefferquote von 99,9 % würden 114 Personen am Tag falsch erkannt werden. Beim Test am Bahnhof Berlin-Südkreuz wurde ca. jede 200. Person fälschlich als gesuchte Person erkannt. Für Betroffene kann das zu unangenehmen Kontrollen oder anderen Nachteilen führen. Die Polizei hätte statt einer Arbeitserleichterung eine Überlastung durch Fehlalarme. Mittlerweile wird in einigen Ländern und Städten, in denen Gesichtserkennungssoftware zum Einsatz kommt, diese Maßnahme wieder abgeschafft. Zum einen aufgrund der Schwere des Eingriffs und zum anderen aufgrund der hohen Fehlerquoten. In San Francisco und Oakland wurde dieser Maßnahme mittlerweile auch ein gesetzlicher Riegel vorgeschoben.

Es können nur Daten benutzt werden, die davor gesammelt wurden. Deshalb gibt es das Grundprinzip der Datenminimierung. Es dürfen laut Gesetz nur so wenig Daten wie möglich über uns gespeichert werden. Wenn es keinen guten Grund dafür gibt warum Daten gespeichert werden müssen oder es ein Gesetz vorschreibt, muss man uns informieren und fragen, ob wir das wollen. Wie du jetzt weißt, ist das sehr oft nicht der Fall.